Показано с 1 по 5 из 5.

в системе обнаружен вирус. использование интернета нежелательно[2] (заявка № 99225)

  1. #1
    Junior Member Репутация
    Регистрация
    12.03.2011
    Сообщений
    2
    Вес репутации
    24

    Thumbs up в системе обнаружен вирус. использование интернета нежелательно[2]

    началось с того, что вместо страниц отображался их исходный код, потом при попытке открыть любую страницу, в окне появлялось данное сообщение: "в системе обнаружен вирус. использование интернета нежелательно"
    на этом форуме уже рассматривалась данная проблема, но, согласно правилам, чужие скрипты использовать не решилась)
    файла virusinfo_syscheck.zip почему-то нигде нет(
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,686
    Вес репутации
    2832
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    Function DelAppInit_DLLsByFileName(Name : string; AName : boolean = false) : boolean;
    const
     RegKey = 'Software\Microsoft\Windows NT\CurrentVersion\Windows';
    var 
     AppInit_DLLs,Temp_AppInit_DLLs,Temp : string;
     n,p : integer;
    begin
     Result := false;
     Name := LowerCase(Name); AppInit_DLLs := ''; n := 0; p := 0;
     Temp_AppInit_DLLs := StringReplace(LowerCase(RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs')), ',', '  ') + ' ';
     if (Temp_AppInit_DLLs = ' ') or (pos(Name, Temp_AppInit_DLLs) = 0) then exit;
     Temp := Temp_AppInit_DLLs;
     while pos(Name, Temp) > 0 do
      begin
      Inc(p);
      Delete(Temp, pos(Name, Temp), Length(Name));
      end;
     Temp := '';
     while pos(' ', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1) <> '' then
       begin
       If n > 1 then Temp := Temp + ',';
       If pos(':\', Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1)) > 0 then Temp := Temp + ',';
       If pos('.', Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1)) > 0 then
       Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1) + ',' else Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs));
       n := 0;
       end;
      Delete(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs)); Inc(n);
      end;
     while (pos(',,', Temp) > 0) or (pos(' ,', Temp) > 0) do Temp := StringReplace(StringReplace(Temp, ',,', ','), ' ,', ',');
     while (pos(Copy(Temp, 1, 1), ' ,') > 0) do Delete(Temp, 1, 1);
     while (pos(Copy(Temp, Length(Temp), 1), ' ,') > 0) do Delete(Temp, Length(Temp), 1);
     Temp_AppInit_DLLs := Temp + ',';
     Temp := '';
     If AName then while pos(',', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) <> '' then
      If pos(' ', ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1))) > 0 then
      Temp := Temp + ExtractFilePath(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs))) + StringReplace(ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs))), ' ', ',') else
      Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      Delete(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      end else Temp := Temp_AppInit_DLLs;
     Temp_AppInit_DLLs := Temp + ',';
     while pos(',', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) <> '' then
      If (Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) = Name) or ((p <= 1) and (ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1)) = Name)) then
      AppInit_DLLs := AppInit_DLLs else AppInit_DLLs := AppInit_DLLs + Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      Delete(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      end;
     If Copy(AppInit_DLLs, Length(AppInit_DLLs), 1) = ',' then Delete(AppInit_DLLs, Length(AppInit_DLLs), 1);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', RegKey, 'AppInit_DLLs', AppInit_DLLs);
     If RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs') = AppInit_DLLs then Result := true;
    end;
    
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\WINDOWS\system32\vicdfsb.dll','');
     DeleteFile('C:\WINDOWS\system32\vicdfsb.dll');
     DelAppInit_DLLsByFileName('C:\WINDOWS\system32\vicdfsb.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(6);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=99225

    4. Сделайте повторный лог virusinfo_syscure.

  4. #3
    Junior Member Репутация
    Регистрация
    12.03.2011
    Сообщений
    2
    Вес репутации
    24
    спасибо большое! помогло!
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,053
    Вес репутации
    2996
    Чисто
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    952

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 13
    • Обработано файлов: 78
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\ckwirqd.dll - Trojan-Ransom.Win32.Cidox.u ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.264335, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
      2. c:\\windows\\system32\\hmshjgn.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6464513, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
      3. c:\\windows\\system32\\ndfetjc.dll - Trojan.Win32.Agent.huuj ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.254026, AVAST4: Win32:MalOb-HG [Cryp] )
      4. c:\\windows\\system32\\qemymle.dll - Trojan.Win32.Pakes.pql ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.292831, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Agent-ANCK [Trj] )
      5. c:\\windows\\system32\\vicdfsb.dll - Trojan.Win32.Zapchast.fae ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Adware.Boigy.5, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Vundo-JQ [Trj] )
      6. c:\\windows\\system32\\14.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6464513, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )


  • Уважаемый(ая) tinangelnyo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 30.07.2011, 12:53
    2. Ответов: 1
      Последнее сообщение: 29.07.2011, 06:30
    3. Ответов: 3
      Последнее сообщение: 26.06.2011, 23:45
    4. Ответов: 7
      Последнее сообщение: 03.03.2011, 20:46
    5. Ответов: 5
      Последнее сообщение: 18.02.2011, 19:06

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01351 seconds with 18 queries